Ring gör 2FA obligatoriskt för alla konton, bland andra integritetsändringar
Ringa
Nyligen har Ring säkerhetskameror varit i nyheterna av alla fel anledningar. Det verkar som att många människor återanvände komprometterade lösenord, vilket gjorde att dåliga skådespelare kunde logga in och titta på eller till och med trakassera användare. Idag meddelade Ring att det gör tvåfaktorsautentisering (2FA) obligatoriskt för alla användare vid varje inloggning, och det pausar tredjepartsanalyser.
Om du ska sätta in internetanslutna säkerhetskameror i ditt hem vill du ha sinnesfrid att du och bara de personer du tillåter kan komma åt dem. Tyvärr är återanvändning av lösenord ett vanligt problem än i dag, och det har lett till att dåliga aktörer bryter sig in på andras konton.
Det är så enkelt som att kamma en databas från ett av de många företag som har brutits och prova kombinationer av användarnamn och lösenord tills du får en träff. Väl inne kan du se kameror, prata med människor eller något annat som en legitim användare kan göra på sitt konto. Sedan länge har Ring (som ägs av Amazon) skyllt på sina användare för dessa problem, men nu tar företaget vårt råd och gör 2FA obligatoriskt.
Från och med idag, varje gång du försöker logga in på ditt Ring-konto, måste du ange en PIN-kod för engångsbruk. Du kan välja att få PIN-koden e-postad eller skickad via sms, och det extra lagret av säkerhet bör hindra någon annan från att logga in på ditt konto.
Tvåfaktorsautentisering kommer att ske i appen och använder e-post eller SMS för att skicka PIN-ringen
Om du ställer in delad användaråtkomst (för familj eller vänner) måste de gå igenom samma process när de kommer åt sitt konto.
Det är värt att notera att Google nyligen meddelade att det skulle kräva att alla användare som har valt att inte migrera bort från Nest-konton också ska använda 2FA.
Men det är inte bara säkerhetsproblem som Ring har hanterat på sistone. Mängden spårning och analys som företaget har gett till tredje part ledde också till granskning. Tack och lov, från och med idag, pausar Ring de flesta av dessa analyser. Tyvärr specificerade den inte vad den lämnade påslagen.
Ring lovade att bygga en ny funktion i sitt kontrollcenter (finns i Ring-appen) som skulle låta dig välja bort analys från tredje part. Och från och med idag kan du välja bort personlig reklam.
Det är enorma och nödvändiga förändringar och det är bra att företaget lyssnade på feedback och implementerade förslag. Vi hoppas att Ringen överväger att lägga till IP-loggning som en extra åtgärd för att förhindra lösenordsgissning. Men det här är ett bra första steg mot en säkrare tjänst.
Ring säger att uppdateringarna rullar ut nu och användare måste uppdatera till den senaste versionen av appen (för iOS och Android) för att kunna använda dem. Företaget förväntar sig att alla användare ska se förändringarna inom en vecka.
via Ring